Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор персональных данных:

• ФИО: Баева Ирина Хамитовна
• Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (плательщик НПД) в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ
• ИНН: 027505408686
• Адрес регистрации: город Уфа, Республика Башкортостан
• Адрес электронной почты: baeva1983i@gmail.com
• Телефон: +7 (987) 244-66-77
• Профессиональный псевдоним, под которым Оператор ведёт публичную деятельность: Захра Томаева

1.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

1.4. Действие настоящей Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором в связи с оказанием психологических консультационных и просветительских услуг, в том числе получаемые через сайт https://zahra-psiholog.ru, мессенджеры (WhatsApp, Telegram, Max) и сервис онлайн-встреч Yandex Telemost.

1.5. Настоящая Политика является общедоступной. Действующая редакция размещена по адресу: https://zahra-psiholog.ru/dokumenty/politika-konfidencialnosti.

2. Термины и определения

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав обрабатываемых данных, действия с ними.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, которому принадлежат персональные данные. В настоящей Политике — клиентки Оператора, посетители сайта, а также иные лица, чьи данные Оператор обрабатывает.

Согласие субъекта персональных данных — свободное, конкретное, информированное и сознательное волеизъявление, которым субъект персональных данных дозволяет обработку своих персональных данных.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• согласия субъектов персональных данных на обработку;
• договоры (публичная оферта) между Оператором и субъектами персональных данных.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий физических лиц:

• клиентки, приобретающие индивидуальные консультации и участие в практикумах;
• лица, направившие обращение Оператору через мессенджер или по электронной почте;
• посетители сайта https://zahra-psiholog.ru.

5. Категории персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты;
• имя пользователя (никнейм) в мессенджерах (WhatsApp, Telegram, Max, Instagram);
• сведения, которые субъект персональных данных сообщает Оператору добровольно в ходе консультации, практикума или переписки (в том числе относящиеся к личной, семейной, психологической, духовной сфере);
• видеоизображение и голос субъекта — при видеозаписи онлайн-встреч практикумов, осуществляемой Оператором в целях, установленных публичной офертой (индивидуальные консультации не записываются);
• сведения о факте оплаты услуг (сумма, дата), передаваемые платёжным сервисом.

5.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) без отдельного письменного согласия субъекта. Если сведения, относящиеся к таким категориям, добровольно сообщены субъектом персональных данных в ходе консультации, Оператор обеспечивает их конфиденциальность в соответствии с настоящей Политикой и профессиональной этикой психолога.

5.3. Оператор не обрабатывает биометрические персональные данные.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договора об оказании услуг (публичной оферты);
• организация и проведение индивидуальных консультаций и практикумов;
• предоставление доступа к материалам практикумов, записям встреч;
• обратная связь с клиентками и посетителями сайта, ответы на их обращения;
• направление информационных и рекламных сообщений (только при наличии отдельного согласия — см. п. 12 настоящей Политики);
• исполнение обязанностей, предусмотренных законодательством Российской Федерации (в том числе формирование чеков через сервис «Мой налог» в соответствии с ФЗ № 422-ФЗ);
• рассмотрение претензий, разрешение споров.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (за исключением случаев, предусмотренных частью 2 статьи 6 ФЗ № 152-ФЗ).

7.2. Согласие на обработку персональных данных даётся субъектом в момент направления сообщения Оператору по любому из указанных на сайте каналов связи (мессенджер, электронная почта). Формы обратной связи и полей ввода на сайте нет.

7.3. Оператор осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, предусмотренных настоящей Политикой), обезличивание, блокирование, удаление, уничтожение.

7.4. Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки, но не более:

• 3 (трёх) лет — для персональных данных клиенток, приобретавших услуги (для целей исполнения договора и рассмотрения возможных претензий);
• 1 (одного) года — для персональных данных лиц, направивших обращение, но не воспользовавшихся услугами;
• до момента отзыва согласия — для персональных данных подписчиков на рекламные рассылки.

По истечении указанных сроков или при отзыве согласия персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

7.5. Персональные данные обрабатываются и хранятся на территории Российской Федерации в соответствии с частью 5 статьи 18 ФЗ № 152-ФЗ, за исключением случаев, когда трансграничная передача необходима для исполнения договора (см. п. 8 настоящей Политики).

8. Передача персональных данных третьим лицам. Трансграничная передача

8.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8.2. Ограниченный объём персональных данных может передаваться следующим лицам в связи с оказанием услуг:

• платёжным сервисам и банкам — при оплате услуг (сведения о сумме, дате, идентификаторе платежа; полные платёжные реквизиты Оператору не передаются);
• Федеральной налоговой службе Российской Федерации — в объёме, необходимом для формирования чека через сервис «Мой налог» (ФИО или наименование юридического лица покупателя — по запросу, ИНН — по запросу);
• сервису онлайн-встреч — Yandex Telemost (ООО «Яндекс», Российская Федерация) — в объёме имени и адреса электронной почты для организации подключения к встрече;
• сервисам мессенджеров — WhatsApp (принадлежит компании Meta Platforms Inc., признанной экстремистской и запрещённой на территории Российской Федерации), Telegram, Max — в объёме, необходимом для ведения переписки; условия обработки определяются пользовательскими соглашениями соответствующих сервисов;

8.3. Оператор не осуществляет трансграничную передачу персональных данных по собственной инициативе. Хранение и обработка данных ведутся на территории Российской Федерации, сервис онлайн-встреч — российский. Если субъект персональных данных самостоятельно выбирает для переписки мессенджер, серверы которого расположены за пределами Российской Федерации, обработка данных в таком мессенджере осуществляется его владельцем на условиях пользовательского соглашения этого сервиса.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 ФЗ № 152-ФЗ);
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав субъект персональных данных направляет соответствующее обращение по адресу электронной почты baeva1983i@gmail.com или по почтовому адресу Оператора, указанному в п. 1.2 настоящей Политики. Оператор рассматривает обращение в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта персональных данных о причинах продления.

10. Порядок отзыва согласия на обработку персональных данных

10.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку своих персональных данных, направив письменное заявление Оператору по электронной почте baeva1983i@gmail.com или по почтовому адресу, указанному в п. 1.2 настоящей Политики.

10.2. Заявление об отзыве согласия должно содержать: фамилию, имя, отчество субъекта персональных данных; контактные данные, по которым субъект ранее взаимодействовал с Оператором; сведения, позволяющие идентифицировать субъекта.

10.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения заявления, за исключением случаев, когда обработка персональных данных может быть продолжена в соответствии с законодательством Российской Федерации без согласия субъекта.

11. Использование файлов cookie и систем веб-аналитики

11.1. При посещении сайта https://zahra-psiholog.ru браузер посетителя может сохранять технические файлы cookie, необходимые для корректной работы сайта.

11.2. Оператор не использует на сайте на дату вступления в силу настоящей Политики системы веб-аналитики, требующие получения согласия на обработку данных (Яндекс.Метрика, Google Analytics и аналогичные). В случае подключения таких систем в будущем настоящая Политика будет обновлена.

11.3. Посетитель сайта может отключить сохранение файлов cookie в настройках своего браузера.

12. Обработка персональных данных в рекламных целях

12.1. Обработка персональных данных субъекта в целях направления рекламных и информационных сообщений (анонсы практикумов, специальные предложения, статьи) осуществляется исключительно на основании отдельного согласия субъекта на получение рекламных рассылок в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

12.2. Направление рекламных сообщений осуществляется по каналам, указанным в отдельном согласии субъекта (мессенджер WhatsApp, электронная почта и иные).

12.3. Субъект вправе в любой момент отказаться от получения рекламных рассылок способом, указанным в согласии.

13. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:

• ограничение доступа к персональным данным (обработку осуществляет исключительно Оператор лично, без привлечения третьих лиц в качестве обработчиков персональных данных);
• использование учётных записей с надёжными паролями и двухфакторной аутентификацией;
• хранение данных на устройствах и в облачных сервисах, защищённых паролем;
• своевременное уничтожение персональных данных, необходимость в обработке которых отпала.

14. Уведомление Роскомнадзора и статус Оператора

14.1. Оператор направил в Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных в соответствии со статьёй 22 Федерального закона № 152-ФЗ. Уведомление направлено 05 июля 2026 года.

14.2. Реквизиты уведомления (регистрационный номер и дата внесения в реестр операторов) будут внесены в настоящий пункт после получения соответствующего подтверждения от Роскомнадзора.

15. Заключительные положения

15.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации, а также по инициативе Оператора. Актуальная редакция размещается по адресу: https://zahra-psiholog.ru/dokumenty/politika-konfidencialnosti.

15.2. Обо всех вопросах, связанных с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты baeva1983i@gmail.com или по почтовому адресу, указанному в п. 1.2 настоящей Политики.

15.3. Настоящая Политика вступает в силу с даты, указанной в начале документа, и действует бессрочно до её отмены или замены новой редакцией.